{"id":110697,"date":"2023-10-09T15:10:16","date_gmt":"2023-10-09T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-pop3-i-imap4-servera-dovecot-2-3-21"},"modified":"2023-10-09T15:10:16","modified_gmt":"2023-10-09T13:10:16","slug":"novaya-versiya-pop3-i-imap4-servera-dovecot-2-3-21","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/novaya-versiya-pop3-i-imap4-servera-dovecot-2-3-21","title":{"rendered":"Neue Version des POP3- und IMAP4-Servers Dovecot 2.3.21","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue Version des plattform\u00fcbergreifenden, leistungsstarken POP3\/IMAP4-Servers Dovecot 2.3.21 wurde ver\u00f6ffentlicht. Er unterst\u00fctzt die Protokolle POP3 und IMAP4rev1 mit beliebten Erweiterungen wie SORT, THREAD und IDLE sowie Authentifizierungs- und Verschl\u00fcsselungsmechanismen (SASL, TLS, SCRAM). Dovecot bleibt vollst\u00e4ndig kompatibel mit klassischen mbox und Maildir, indem externe Indizes verwendet werden, um die Leistung zu steigern. Zur Erweiterung der Funktionalit\u00e4t k\u00f6nnen Plugins verwendet werden (z. B. werden \u00fcber Plugins Quoten und ACL implementiert). Der Projektcode wird unter den Lizenzen LGPL und MIT verbreitet. <\/p>\n
Haupt\u00e4nderungen: <\/p>\n
\n
lib-oauth2: Die \u00dcberpr\u00fcfung von JWT-Token ohne das Feld «typ» ist nun erlaubt. Das Feld «typ» wird von einigen Schl\u00fcssel-Emittern eingespart, um Platz zu sparen, insbesondere von Kubernetes. Das Fehlen des «typ» ist jetzt zul\u00e4ssig, wenn es jedoch vorhanden ist, muss es dennoch «jwt» sein.\n
auth: Die «Auth»-Antwort von passdb und userdb kann den Wert «event_<name>=value» enthalten, der dem Systemanmeldeereignis und dem Postfachbenutzereignis entsprechend hinzugef\u00fcgt wird.\n
lib-master: Setzt den Prozess-Header in verschiedenen Phasen der Initialisierung, um zu kl\u00e4ren, was der Prozess erwartet.\n
lib-storage: Der Intervall mail_temp_scan_interval wird nun um 0\u202630 % entsprechend dem Hash des Benutzernamens erh\u00f6ht, um die Wahrscheinlichkeit von Lastspitzen zu verringern.\n
lib-storage: Der Scan der tempor\u00e4ren Datei wurde vom \u00d6ffnen des Postfachs auf dessen Schlie\u00dfung verlegt, um die vom Benutzer wahrgenommene Verz\u00f6gerung zu reduzieren.\n
stats: Wenn in der Metrik Felder angegeben sind, werden alle diese Felder als Z\u00e4hler f\u00fcr Prometheus im Expositionsformat exportiert.\n
«*-login»: Prozesse konnten abst\u00fcrzen, wenn die SSL-Verbindung unsachgem\u00e4\u00df unterbrochen wurde. — acl: Beim Laden des Plugins wurden die Flags \\HasChildren und \\HasNoChildren falsch f\u00fcr Postf\u00e4cher berechnet, die in ihrem Namen ‘*’ und ‘%’ enthielten.\n
auth: Ein Fehler trat auf, wenn die Verbindung zur PostgreSQL-Datenbank w\u00e4hrend des Starts fehlschlug.\n
auth: Bei der Anmeldung mit falschen Passw\u00f6rtern (z. B. mit unbekanntem Schema) wurde anstelle eines «interner Fehler» in passdb der Fehler «password mismatch» ausgegeben.\n
auth: Die Mechanismen XOAUTH2 und OAUTHBEARER gaben bei allen Fehlern keine protokollspezifische Fehlermeldung aus. Dies hatte insbesondere negative Auswirkungen auf die Erkennung von OIDC.\n
dbox: Wenn der Titel last_temp_file_scan nicht gesetzt war (insbesondere nach der dsync-Migration), wurde bei jedem n\u00e4chsten \u00d6ffnen des Postfachs immer der Scan der tempor\u00e4ren Dateien gestartet. Dies konnte nach Migrationen zu einer erh\u00f6hten Last f\u00fchren. Behebt das durch die Verwendung von atime des Postfachverzeichnisses, falls der Titel nicht gesetzt ist, was normalerweise die Scan-Zeit in die Zukunft verschiebt.\n
dict-redis: Beim Zur\u00fccksetzen von Transaktionen trat ein Fehler auf.\n
dsync: Beim L\u00f6schen eines Postfachs am entfernten Ende, wenn die Hierarchie-Trennzeichen nicht \u00fcbereinstimmten, trat eine Endlosschleife auf, die zu einem Ged\u00e4chtnisausfall f\u00fchrte.\n
dsync: Inkrementelles dsync wurde nicht f\u00fcr Ordnernamen durchgef\u00fchrt, die mit ‘%’ endeten, wenn der Wert BROKENCHAR nicht gesetzt war. Auch f\u00fchrten Ordnernamen mit ‘%’ an anderen Stellen dazu, dass bei jedem inkrementellen dsync die Ordnernamen unn\u00f6tig in tempor\u00e4re Namen umbenannt und zur\u00fcckge\u00e4ndert wurden. Regression v2.3.19.\n
imap-hibernate: Wenn beim Entsperren des IMAP-Clients ein Timeout mit der Nachricht «(version received)» auftrat, konnte die Entsperrung sp\u00e4ter erfolgreich abgeschlossen werden und normal weiterarbeiten. Dies f\u00fchrte zu Verwirrung, da imap-hibernate bereits registriert hatte, dass der Client disconnected war. Dies kann vermieden werden, indem die Verbindung bei einem Timeout zum Ende der Hibernation beendet wird.\n
imapc: Absturz beim Verschwinden eines aus dem Speicher stammenden Ordners, der \u00fcber ein virtuelles Plugin angezeigt wurde.\n